Cisco Security MARS XML解析器信息泄露漏洞 CVE-2013-1140 CNNVD-201303-110

4.3 AV AC AU C I A
发布: 2013-03-06
修订: 2013-03-06

Cisco Security Monitoring,Analysis,Response System(MARS)是基于设备的全方位解决方案,可使您获得对现有安全部署的无与伦比的洞察力和控制力。 Cisco Security Monitoring,Analysis,Response System (MARS)中的XML解析器中存在漏洞。通过外部实体声明和实体引用相结合,远程攻击者利用该漏洞读取任意代码。与XML External Entity (XXE)问题有关。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息